CVE-2025-48516 in Ryzen 4000 Mobile Processors with Radeon Graphics

الملخص

بحسب VulDB • 29/05/2026

يمكن أن يسمح حالة التكوين الافتراضي غير الآمنة لوحدة ذاكرة DDR5 بواسطة برنامج AGESA Bootloader Firmware لمهاجم يتمتع بصلاحيات مستخدم محلي باستغلال واجهة PMIC غير المحمية لإنشاء حالة دائمة من إنكار الخدمة أو التأثير على سلامة وحدة الذاكرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: AMD
• حجز: 22/05/2025
• إفشاء: 15/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364139
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00015
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48516
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48516/